Oracle E-Business SuiteのOracle Applications DBA製品（コンポーネント：Java utils）における脆弱性です。影響を受ける対応バージョンは12.2.3から12.2.15までです。ネットワーク経由でHTTPアクセス可能な高権限の攻撃者が容易に悪用できる脆弱性により、Oracle Applications DBAが侵害される可能性があります。この脆弱性を利用した成功した攻撃によって、重要なデータまたはOracle Applications DBAでアクセス可能なすべてのデータに対し、権限のない作成、削除、変更が行われる恐れがあります。また、重要なデータへの権限のないアクセスや、すべてのOracle Applications DBAアクセス可能データに対する完全なアクセスも発生する可能性があります。CVSS 3.1基本スコアは6.5であり、機密性および完全性に影響を与えます。CVSSベクターは次の通りです：(CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N)。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。